Použijte toto k escapování řetězce pro dotaz a přidání okolních jednoduchých uvozovek:
Mage::getSingleton('core/resource')->getConnection('default_write')->quote($string);
Můžete vyhledat Varien_Db_Adapter_Pdo_Mysql pro další podrobnosti o citaci v případě potřeby.